Lei de Proteção de Informações Pessoais e Documentos Eletrônicos (PIPEDA)
A Lei de Proteção de Informações Pessoais e Documentos Eletrônicos (PIPEDA) é uma lei federal canadense promulgada em 2000 para regulamentar a coleta, o uso e a divulgação de informações pessoais por organizações que exercem atividades comerciais. A PIPEDA estabelece regras e princípios para a proteção das informações pessoais dos indivíduos no âmbito de transações comerciais. Ela se aplica a organizações do setor privado em todo o Canadá, com algumas exceções para províncias que possuam legislação própria substancialmente semelhante.
De acordo com a PIPEDA, as organizações devem obter o consentimento do indivíduo antes de coletar, utilizar ou divulgar suas informações pessoais, exceto em situações específicas em que o consentimento possa não ser necessário. A lei também exige que as organizações disponham de medidas de segurança para proteger as informações pessoais contra acesso ou divulgação não autorizados e concede aos indivíduos o direito de acessar suas próprias informações pessoais e de corrigi-las, se necessário. A PIPEDA institui o Gabinete do Comissário de Privacidade do Canadá, responsável por supervisionar o cumprimento da lei e investigar reclamações relacionadas à privacidade. De modo geral, a PIPEDA visa estabelecer um equilíbrio entre o direito à privacidade dos indivíduos e as necessidades legítimas das organizações de coletar e utilizar informações pessoais de maneira razoável.